Apple „FORCEDENTRY“ – nultý den aktualizace – Patch nyní!

Občanská laboratoř, kanadská skupina aktivistů za ochranu soukromí a kybernetickou bezpečnost, oznámil bezpečnostní díru nulového dne v operačních systémech Apple iPhone, iPad a Mac. Laboratoř dala útoku přezdívku FORCEDENTRY, ačkoli jeho oficiální označení je CVE-2021-30860.

Společnost Citizen Lab připsala zranitelnost a kód, který ji zneužívá, kontroverzní sledovací společnosti s názvem „ NSO Group “, která je již dobře známá svou řadou produktů podobných spywaru Pegasus . Podle Citizen Lab se tato zranitelnost opírá o soubor PDF infikovaný malwarem. K tomu došlo při zkoumání telefonu saúdskoarabského aktivisty a do zařízení byla nějakým způsobem implantována nová varianta spywaru (podobná Pegasovi, ale nikoliv Pegasovi). Zpráva Citizen Lab se shoduje s vlastním bezpečnostním bulletinem společnosti Apple HT21807 , který uvádí, že Citizen Lab nahlásil chybu:

„Zpracování škodlivého PDF souboru může vést k libovolnému spuštění kódu. Apple si je vědom zprávy, že tento problém mohl být aktivně zneužit. […] Přetečení celého čísla bylo vyřešeno vylepšeným ověřováním vstupu.“

Druhá chyba

Apple zároveň opravil další neznámou chybu s označením CVE-2021-30858 . Tato druhá zero-day chyba byla nalezena v softwaru pro vykreslování webu od společnosti Apple, WebKitu, který tvoří integrovaný prohlížeč Safari ve všech operačních systémech Apple. Ve skutečnosti všechny programy pro iPhone a iPad v App Storu (od nejzákladnějších her a utilit až po nejvýkonnější webové prohlížeče), které dokáží vykreslovat a zobrazovat obsah HTML, jsou společností Apple nuceny používat WebKit.

Dokonce i prohlížeče jako Edge a Firefox, které obvykle používají software pro vykreslování webu Chromium a Gecko, musí místo toho používat WebKit, takže bezpečnostní chyby WebKitu mohou mít na iPhonech a iPadech rozsáhlé následky.

Co byste měli dělat a kdy?

Co nejdříve proveďte opravu a aktualizaci! Chcete-li zkontrolovat aktualizace a automaticky je načíst, pokud ještě nebyly automaticky staženy, postupujte takto:

iPad nebo iPhone

Přejděte do Nastavení > Obecné > Aktualizace softwaru . Pokud používáte iOS 14, chcete 14.8.

Notebook MacBook nebo stolní Mac

Přejděte do nabídky Apple > Předvolby systému > Aktualizace softwaru . Pokud používáte macOS Big Sur 11, chcete verzi 11.6.

Pro podrobnější informace jsou aktuální záplaty popsány v nejnovějších bezpečnostních bulletinech společnosti Apple takto:

• HT212804: MacOS Big Sur 11.6, oprava obou chyb.
• HT212805: 2021-005 Catalina, oprava pouze chyby v PDF.
• HT212806: Watch 7.6.2, oprava pouze chyby v PDF.
• HT212807: iOS 14.8 a iPadOS 14.8, oprava obou chyb.
• HT212808: Safari 14.1.2 for Catalina a Mojave, oprava pouze chyby WebKitu.

Zdroj: NakedSecurity – Sophos

Zjistěte, jak může CyberHoot zabezpečit vaši firmu.

Naplánujte si ukázku